Cuộc tấn công vào ví phần cứng Coldcard tăng lên 116 triệu USD, hơn 5.200 địa chỉ bị ảnh hưởng

ChainCatcher đưa tin, cuộc tấn công vào ví phần cứng Coldcard đã mở rộng lên khoảng 1,16 tỷ USD, với kẻ tấn công đã chuyển đi 1.816 BTC từ hơn 5.200 địa chỉ. Galaxy Research xác nhận đã xuất hiện làn sóng chuyển tiền thứ tư, sau khi điều chỉnh, làn sóng này riêng lẻ đã chuyển đi khoảng 449 BTC. Alex Thorn, người đứng đầu Galaxy Research, cho biết hoạt động mới nhất có thể là “cuộc trộm cắp có tổ chức đợt thứ tư”, với tốc độ chuyển tiền đạt 13,8 giao dịch mỗi khối, gấp khoảng 45 lần mức cơ sở trước sự cố. Phân tích của họ cho thấy các mẫu hình liên quan cho thấy có thể có nhiều nhóm đang đồng thời quét không gian khóa bị ảnh hưởng. Nguyên nhân sự việc được truy ngược về việc cập nhật firmware một số thiết bị Coldcard vào năm 2021, khi quá trình tạo seed ví đã được thay đổi từ nguồn ngẫu nhiên phần cứng sang mô hình phần mềm có thể dự đoán được. Nhà sản xuất Canada Coinkite khuyến nghị những người từng tạo seed ví trên thiết bị Coldcard nên chuyển ngay số tiền của mình sang ví an toàn mới.